Sospecha de intrusion

[ces1227]

Buenas.

soy nuevo en el foro, quisiera consultar una duda que tengo, estuve revisando los logs de mi servidor windows server 2003 y me he topado con esto:

Aciertos 15/09/2011 08:57:39 a.m. Security Inicio/cierre de sesión 538 ANONYMOUS LOGON SERVIDOR

Aciertos 15/09/2011 08:57:39 a.m. Security Inicio/cierre de sesión 540 ANONYMOUS LOGON SERVIDOR

Aciertos 15/09/2011 08:57:39 a.m. Security Inicio/cierre de sesión 538 ANONYMOUS LOGON SERVIDOR

Aciertos 15/09/2011 08:57:39 a.m. Security Inicio/cierre de sesión 540 ANONYMOUS LOGON SERVIDOR

hay muchos aciertos de este tipo todos los dias.

quisiera saber de que se trata, si existe alguna amenaza, y como contrarestar este ingreso, cabe aclarar que en seguridad informatica estoy nulo, la colaboracion de ustedes me sera muy util, como dato adicional tengo un firewall en ubuntu.

Gracias.

[chewarrior]

Cual es la version exacta, cuidado con el sp1 que en 2 segundos encontre demasiada informacion en el buscador.........

Y si parece que algo se conectado satisfatoriamente (540) a tu servidor. tal vez es una cuenta tipo system, del propio Windows no lo se.

A ver para asegurarnos de que pasa escribe en la cmd, net user y net share, postea aqui la informacion.



como dato adicional tengo un firewall en ubuntu.


eins, a no ser que tengas una red monopuesto, y tu server se conecte mediente un server proxy instalado en Ubuntu, dudo que te sirva de nada.

[Atreides]

Son inicios anónimos que no entrañan peligro, y es de suponer que el equipo está totalmente actualizado, eso ni se pregunta.

[chewarrior]

uisiera saber de que se trata, si existe alguna amenaza, y como contrarestar este ingreso, cabe aclarar que en seguridad informatica estoy nulo


Pues a mi me da a entender otra cosa.

[Atreides]

Y así pasa luego lo que pasa